- ニュース

写真:Apple
Appleは、セキュリティ研究者がiOSの脆弱性を発見するのを支援するため、特別なiPhoneの出荷を開始しました。Appleは7月に新しいApple Security Research Device Programを発表しましたが、実際に出荷が開始されたのはつい最近のことです。
プログラムの規約に基づき、研究者はこれらの特別なiPhoneを1年間利用できます。貸出期間は延長可能です。これらのiPhoneは通常のiPhoneに比べてロックがはるかに緩いため、iOSのセキュリティ向上につながる可能性のある欠陥を見つけやすくなります。
これらのiPhoneは、「Appleプラットフォーム、またはその他の最新オペレーティングシステムおよびプラットフォーム上のセキュリティ問題を発見することに成功した実績」を持つ個人または組織のみが利用できます。
「Appleのセキュリティに対する取り組みの一環として、このプログラムはすべてのiOSユーザーのセキュリティを向上させ、より多くの研究者をiPhoneに呼び込み、すでにiOSのセキュリティに取り組んでいる人々の効率を向上させることを目的として設計されている」とAppleは述べた。
研究者は発見した脆弱性をAppleに報告しなければなりません。しかし、それには報奨金が伴います。Appleのバグ報奨金制度では、iOSの脆弱性を発見した研究者は最大150万ドルの報酬を受け取ることができます。
かなりの金額に思えるかもしれません(実際そうです!)。しかし、ハッカーが重大な脆弱性を悪用した場合にAppleが支払う金額と比べると、はるかに少ない金額です。
出典:MacRumors